查看: 3574|回复: 31
收起左侧

[讨论] McAfee不仅仅是规则

   关闭 [复制链接]
大猫熊
发表于 2011-12-28 11:17:31 | 显示全部楼层 |阅读模式
本帖最后由 alexyangjie 于 2011-12-28 11:28 编辑

RT

刚才随便测了下毒区的病毒包,发现McAfee有非常高的查杀率,并不像以前那样怎么都查不出来。其实大家不要小看咖啡的引擎和病毒库,只看着规则。毕竟咖啡是杀毒软件,不是HIPS和组策略,加上月神,往往能在大部分病毒到达电脑时搞定。

此外,程序稳定性、监控和扫描性能、都做得非常好,这是我选择它的主要原因。

另外,顺带一提的是,今年HK的招聘市场冰天雪地,目前还没有什么好消息,我也必须花更大的力气在来年继续找工作,所以之前说的12月底回归可能不能实现了。当然如果找到了,我就会申请回归。所以还请大家等等。。。

最后~祝各位新年快乐~~

评分

参与人数 3经验 +10 人气 +3 收起 理由
xiaofeizei + 1 感谢支持,欢迎常来: )
墨池 + 1 新年好运:)
storyhare + 10 + 1 版区有你更精彩: )+快回来........

查看全部评分

luobinhan23
头像被屏蔽
发表于 2011-12-28 12:02:27 | 显示全部楼层
很多报毒都是靠GTI们
luobinhan23
头像被屏蔽
发表于 2011-12-28 12:04:42 | 显示全部楼层
找不到工作可以先去新义安应聘一下解决一下饭口
72380656
发表于 2011-12-28 15:56:11 | 显示全部楼层
查杀也不算差
HK?香港?
462588842
发表于 2011-12-29 06:05:15 | 显示全部楼层
记得回来
xjchris
发表于 2011-12-29 08:41:57 | 显示全部楼层
的确,综合性能不错,很多小病毒,软件内含特殊代码的,都可以查到。其实挺猛的,我有时候用破解补丁还要关闭按访问扫描。
luobinhan23
头像被屏蔽
发表于 2011-12-29 10:30:10 | 显示全部楼层
xjchris 发表于 2011-12-29 08:41
的确,综合性能不错,很多小病毒,软件内含特殊代码的,都可以查到。其实挺猛的,我有时候用破解补丁 ...

特殊代碼其實都是靠了M家的GTI雲端信譽服務 ,原廠表示當系統偵測到電腦中出現新的檔案、DLL時,會針對這些尚待確認可信度的檔案製作成40 Bytes大小的資訊,裡面包含所依據的McAfee惡意程式定義檔版本、該檔案的MD5雜湊值、檔案結構的內部特徵,以及OS儲存檔案方式等執行環境的資訊,傳送到McAfee所管理的GTI資料庫伺服器,以便即時查詢、比對(就像連至網站時,電腦會查詢該站的DNS),這算是一種啟發式的檔案可信度檢查方式,VSE所搭配的GTI部分主要是檔案信譽服務,如果你還需要網站信譽服務和網路信譽服務,那你還需要安裝Siteadvisor和HIP單獨使用才能完全防禦這所謂的小病毒

评分

参与人数 2人气 +2 收起 理由
墨池 + 1 感谢你的经验!
大猫熊 + 1 感谢支持,欢迎常来: )

查看全部评分

luobinhan23
头像被屏蔽
发表于 2011-12-29 10:31:27 | 显示全部楼层
72380656 发表于 2011-12-28 15:56
查杀也不算差
HK?香港?

是海口啦哦
大猫熊
 楼主| 发表于 2011-12-29 11:50:52 | 显示全部楼层
72380656 发表于 2011-12-28 15:56
查杀也不算差
HK?香港?

是滴~~~
大猫熊
 楼主| 发表于 2011-12-29 11:51:08 | 显示全部楼层
462588842 发表于 2011-12-29 06:05
记得回来

会的~~~只要找到工作~~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-26 04:07 , Processed in 0.124614 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表